Apple рассказала, можно ли взломать iPhone подбором пароля

Александр
Компания Apple прокомментировала изданию iMore сообщение о том, что пароль к iPhone можно подобрать брутфорсом, подключив эмулятор клавиатуры к порту Lightning. По словам Apple, ИБ-специалист, сообщивший об этой проблеме, ошибся, а его выводы о проведённом эксперименте некорректны.

Как сообщалось ранее, хакер с ником Hickey выяснил, что к iPhone можно подключить внешнее устройство ввода, которое эмулирует клавиатуру, после чего число попыток ввести пароль станет бесконечным. Эта уязвимость позволяет создать инструмент для брутфорса, то есть перебора всех возможных комбинаций пароля.

Подписаться на iGuides в Telegram, чтобы узнать обо всем первым — t.me/iguides



В теории для взлома может использоваться специальный скрипт, который передаёт на смартфон варианты паролей от 0000 до 9999 одной строкой без пробелов. Внешней клавиатуре отдаётся высший приоритет и до тех пор, пока устройство не проверить все введённые пароли, система не получит команду стереть пользовательские данные.

До сих пор неизвестно ни одного случая взлома iPhone описанным способом, однако независимые специалисты по информационной безопасности и инженеры Apple пытаются выяснить, возможно ли это.



Канал iG в Telegram — t.me/iguides_ru
А новый iPhone и многое другое вы можете купить у наших друзей из Big Geek. Скидка по промокоду iGuides
4

Рекомендации

Рекомендации

Будь в курсе последних новостей из мира гаджетов и технологий

Мы в соцсетях

Комментарии

+116
Пользователь удален
Да уже выяснили — невозможно.
24 июня 2018 в 16:52
#
Tigrolik
+758
Так а коробка, от которой в 12 оси сделали защиту в виде отключения лайтнинга, разве не эту дыру эксплуатирует??
24 июня 2018 в 18:17
#
+100
У меня вопрос, а зачем вообще такую дыру делали?
Зачем ставить клавиатуре приоритет выше чем стирание данных?
Это баг или бэкдор которым эпл пользуется когда надо?

В iOS 12 это вроде поправили, но не поставив приоритет клавы ниже (что логично ожидать), а отрубая клаву поле какого-то времени.

Странно, похоже на то, что эпл юзает какой-то бэкдор, который полностью пока не хакнули и не хочет от него отказываться.
Или я что-то недопонимаю?
24 июня 2018 в 19:49
#
–25
нет тела — нет дела, что тут ещё выяснять )))
24 июня 2018 в 21:32
#
–11
5 июля 2020 в 10:19
#

Читайте также